以后 SSL 证书最长有效时间为 39 个月

[Quaintjade]

根据一些CA及经销商发布的消息，从2015年4月1日开始，SSL证书一次最长签发的有效期将限制在39个月。
此外似乎对内部主机名、IP签发的证书等也将在约一年后停止。

https://www.entrust.com/ssl-39-months/
https://www.globalsign.com/en/ssl-information-center/baseline-requirements/
https://blog.digicert.com/ssl-certificate-validity-periods-limited-to-39-months/
https://www.namecheap.com/support/knowledgebase/article.aspx/9511/38/39-months-maximum-certificate-validity

[myliyifei]

为什么呢

[luo362722353]

意思是赶紧去撸几个通配的？

[Quaintjade]

@myliyifei
便于加快出现安全薄弱问题时的更新措施。
比如现在看SHA256用个几十年没问题，但说不定出个什么论文一下缩短到五年内了。这种情况下肯定觉得当初不该签那么长时间。

[invite]

生产环境, 这个时间算长了.